A gestão de mudanças e a segregação de funções são controles...
Próximas questões
Com base no mesmo assunto
Ano: 2008
Banca:
FCC
Órgão:
TRT - 18ª Região (GO)
Prova:
FCC - 2008 - TRT - 18ª Região (GO) - Analista Judiciário - Tecnologia da Informação |
Q26423
Governança de TI
A gestão de mudanças e a segregação de funções são controles, dentre outros, que objetivam
Se alguém pudesse colocar a justificativa oficial da banca, seria ótimo.
Inicialmente, o gabarito da banca foi a letra "C", mas depois eles anularam sem dar justificativa.
No COBIT, o conceito de Segregação de Funções é o seguinte: "Implementar uma separação de papéis e responsabilidades que reduza a possibilidade de um único indivíduo subverter um processo crítico. A gerência também deve se certificar de que o pessoal esteja executando apenas tarefas autorizadas relevantes aos seus respectivos cargos e posições."
Pela definição, infere-se que a letra c) está, de fato, correta, pois há uma garantia da operação segura e correta dos recursos de processamento da informação. Entretanto, ao menos ao meu ver, a alternative d) também, pois como consequência o processo também serve para detectar atividades não autorizadas de processamento da informação, e também a letra e), pois o que a Segregação de Funções justamente faz é autorizar cada usuário a fazer apenas o que sua função permite. Por isso, acredito que a banca tenha anulado a questão.
No COBIT, o conceito de Segregação de Funções é o seguinte: "Implementar uma separação de papéis e responsabilidades que reduza a possibilidade de um único indivíduo subverter um processo crítico. A gerência também deve se certificar de que o pessoal esteja executando apenas tarefas autorizadas relevantes aos seus respectivos cargos e posições."
Pela definição, infere-se que a letra c) está, de fato, correta, pois há uma garantia da operação segura e correta dos recursos de processamento da informação. Entretanto, ao menos ao meu ver, a alternative d) também, pois como consequência o processo também serve para detectar atividades não autorizadas de processamento da informação, e também a letra e), pois o que a Segregação de Funções justamente faz é autorizar cada usuário a fazer apenas o que sua função permite. Por isso, acredito que a banca tenha anulado a questão.